Não consegui encontrar uma data exata, mas decidi verificar recursivamente a pasta c: \ users para qualquer documento .doc, .docx, .xls, .xlsx e marcar "Visualizador de eventos > Aplicativos e serviços Registra > Alertas do Microsoft Office "para qualquer evento (sunk818).
Encontrei mais de 300 máquinas que não precisam de escritório e os resultados parecem ter 95% de precisão.